Capítulo CAPÍTULO IV
Art. Norma vigésima
En vigor desde 31 ene 2021
1. Si el titular considera que los datos declarados a la CIR a su nombre son inexactos o incompletos, podrá dirigirse directamente a la entidad o entidades declarantes y requerir su rectificación o supresión, o solicitar al Banco de España que tramite su reclamación, para lo cual deberá identificar los datos que considera erróneos, así como justificar por escrito las razones y el alcance de su petición, indicando en su solicitud a qué datos se refiere y la corrección que haya de realizarse; podrá aportar, en su caso, documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.
2. La solicitud de rectificación o supresión ante el Banco de España puede realizarse telemáticamente –a través de la Oficina Virtual– o personalmente –en la propia CIR o en cualquier sucursal del Banco de España–, o enviarse por escrito a la CIR, siendo los requisitos de identificación y firma de solicitud los mencionados en la norma decimonovena.
El Banco de España dará traslado inmediato de las solicitudes de rectificación o supresión a la entidad o entidades declarantes de los datos supuestamente inexactos o incompletos. En tanto las entidades declarantes dan respuesta a la solicitud de rectificación o supresión presentada a través del Banco de España, la CIR suspenderá la cesión a terceros de los datos sobre los que verse la solicitud, así como de los congruentes con ellos que consten en sus ficheros como consecuencia de declaraciones anteriores y posteriores.
3. Las entidades deberán contestar al titular y, en su caso, a la CIR (cuando la reclamación se hubiese tramitado a través del Banco de España) en el plazo máximo de quince días hábiles si el reclamante es una persona física o de veinte días hábiles si se trata de una persona jurídica. El plazo se contará desde la recepción de la reclamación en cualquiera de las oficinas de la entidad.
Si la entidad accediese a lo solicitado por el reclamante, esta deberá enviar de inmediato a la CIR una declaración complementaria con las rectificaciones o supresiones de todos los datos declarados erróneamente. La CIR, a su vez, procesará las rectificaciones comunicadas por las entidades, desbloqueará la cesión de datos y comunicará los datos corregidos a las entidades a las que previamente les hubiese cedido los datos erróneos. Si, por el contrario, la entidad se ratifica en su declaración, deberá justificar los motivos de su decisión. En este último caso, la CIR prorrogará la suspensión de la cesión de los datos controvertidos durante dos meses más, salvo que el titular admita la justificación dada por la entidad, en cuyo caso se desbloquearán inmediatamente.
4. Las personas físicas podrán formular contra las entidades declarantes la reclamación ante la Agencia Española de Protección de Datos a la que se refiere el artículo 63 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, cuando aquellas no accedan a la rectificación o supresión solicitada por el afectado, o no haya sido contestada su solicitud dentro del plazo previsto al efecto.
5. La suspensión de la cesión de datos a terceros también procederá, con el mismo alcance señalado en el segundo párrafo del apartado 2 de esta norma, cuando se acredite ante el Banco de España la admisión a trámite de cualquier acción judicial que se dirija a declarar la inexactitud de los datos declarados o cuando la Agencia Española de Protección de Datos le comunique haber recibido una reclamación. En ambos casos, el Banco de España informará de la suspensión a los terceros a los que, durante los seis meses anteriores a la fecha de aquella, se hubiesen cedido los datos afectados y congruentes con ellos. La suspensión de la cesión de los datos sobre los que verse la acción judicial o la reclamación ante la Agencia Española de Protección de Datos se mantendrá hasta que el Banco de España tenga constancia de la sentencia firme o resolución acordada por la Agencia Española de Protección de Datos.
6. Las decisiones tomadas por las autoridades judiciales y por la Agencia Española de Protección de Datos serán de obligado cumplimiento para las entidades declarantes, que deberán, en su caso, realizar inmediatamente declaraciones complementarias a la CIR con las rectificaciones o supresiones de los datos en cuestión, así como de los congruentes con ellos que se contengan en otras declaraciones realizadas a la CIR, todo ello con arreglo al alcance de la correspondiente sentencia o resolución. Dichas sentencias o resoluciones se tendrán en cuenta en las sucesivas declaraciones que se remitan. La CIR, una vez recibidos los datos correctos, procesará las rectificaciones comunicadas por las entidades, desbloqueará la cesión de los datos y comunicará la nueva situación a las entidades a las que previamente hubiese cedido datos erróneos.
Se modifica por la norma 1.g) de la Circular 1/2021, de 28 de enero. Ref. BOE-A-2021-1352 Se modifica el apartado 1 por la norma única.j) de la Circular 1/2020, de 28 de enero. Ref. BOE-A-2020-1653
Tus anotaciones
Proeli/es/cir/2013/05/24/1#norma-vigesima